CVE-2026-86770 in Snipe-IT
Zusammenfassung
von VulDB • 09.09.2026
Snipe-IT vor Version 8.7.0 überprüft die Groß-/Kleinschreibung des Benutzernamens während der SAML-Authentifizierung nicht, was es Angreifern ermöglicht, sich als andere Benutzer zu authentifizieren, indem sie IdP-Konten mit Akzent- oder Fallvarianten der Benutzernamen von Opfern registrieren. Angreifer können die standardmäßige utf8mb4_unicode_ci-Datenbankkollation ausnutzen, um das Übereinstimmen des Benutzernamens zu umgehen und einen Account-Takeover über föderierte Anmeldepfade einschließlich SAML, LDAP und OAuth zu erreichen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.